Códigos de backup: o que são e onde guardar

Eles são a chave reserva da verificação em duas etapas. Veja onde gerar os códigos de backup, como guardar fora do celular e o que fazer se vazarem.

Por Redação Eleven Host · @robson.direitodigital · 22 de outubro de 2026 · 7 min de leitura

Códigos de backup são senhas reservas, de uso único, que um serviço gera quando você ativa a verificação em duas etapas. Servem para entrar na conta se o celular sumir, o chip parar ou o código por SMS não chegar. Gere, guarde fora do celular e trate como dinheiro.

Muita gente pula essa etapa na hora de ativar a segurança da conta e só descobre a falta que ela faz quando perde o telefone. Neste guia você entende o que são esses códigos, onde costumam ficar, como guardar sem risco e o que fazer se eles vazarem.

O que são códigos de backup, na prática

Quando você protege uma conta com verificação em duas etapas, o login passa a pedir duas coisas: a senha e um código extra, que chega por SMS, aparece num app autenticador ou é confirmado em outro aparelho. Os códigos de backup são a terceira via. Eles substituem esse código extra quando o método principal não está disponível.

Cada serviço entrega uma lista com alguns códigos. Cada um funciona uma única vez: depois de usado, ele é riscado da lista. Dependendo do serviço, eles aparecem com outros nomes, como códigos alternativos, códigos de recuperação ou chaves de recuperação.

A grande vantagem é que eles não dependem de nada além de você. Não precisam de sinal, de chip, de internet no celular nem do aparelho em si. Basta ter o papel ou o arquivo guardado.

Quando os códigos de backup salvam você

Eles fazem diferença em situações bem comuns no Brasil:

• Celular roubado ou perdido: sem o aparelho, você não recebe SMS nem abre o app autenticador.
• Chip bloqueado ou trocado: a linha pode ficar fora do ar por dias até a troca na operadora.
• Viagem sem a linha ativa: no exterior, sem roaming, o SMS pode não chegar.
• Troca de celular mal feita: o app autenticador não foi transferido e o aparelho antigo já foi formatado.
• Número que você não usa mais: a conta ficou presa num número antigo, situação explicada em número que não tenho mais.

Sem códigos de backup, o caminho nessas situações é o processo de recuperação do serviço, que pode levar dias, pedir documentos ou simplesmente não funcionar. Com eles, você entra na hora e reconfigura a segurança.

Os códigos de backup são a chave reserva da conta: só servem se estiverem guardados longe da chave principal, que é o seu celular.

Onde encontrar os códigos de backup

O lugar exato muda em cada serviço, mas quase sempre o caminho é parecido:

1. Entre na conta pelo app ou site oficial, digitando o endereço à mão.
2. Abra as configurações de Segurança ou Privacidade e segurança.
3. Procure Verificação em duas etapas, Autenticação de dois fatores ou 2FA.
4. Dentro dela, procure Códigos de backup, Códigos alternativos ou Métodos adicionais.
5. Toque em gerar ou mostrar os códigos e escolha como guardar.

Alguns serviços mostram os códigos uma única vez, no momento em que você ativa a verificação. Outros deixam ver de novo a qualquer hora, depois de confirmar a senha. Se você nunca viu os seus, entre agora nas contas principais e procure essa opção.

Comece pelo e-mail principal, que é a porta de recuperação de quase todo o resto. Depois siga para redes sociais, armazenamento em nuvem e lojas onde você tem cartão salvo.

Menos exposição do seu número, menos risco: use um número temporário nos cadastros que você faz uma vez só. Conhecer o 11SMS

Como guardar os códigos de backup com segurança

O erro mais comum é guardar os códigos no próprio celular, numa foto ou num bloco de notas sem proteção. Se o celular some, os códigos somem junto, e quem pegar o aparelho desbloqueado pode encontrá-los. Prefira uma destas opções:

• Papel impresso ou escrito à mão: guardado em casa, junto com documentos importantes. Simples e não depende de tecnologia.
• Gerenciador de senhas: protegido por uma senha mestra forte, e acessível de outro aparelho se o celular sumir.
• Arquivo protegido: num pen drive ou na nuvem, desde que dentro de um arquivo com senha e numa conta que não dependa do mesmo celular para entrar.

Identifique de qual conta é cada lista. Sem o nome do serviço e o e-mail usado, um papel com números soltos não ajuda na hora do aperto. E nunca envie os códigos por mensagem, nem para você mesmo, em conversas que ficam no celular.

Entenda

• O que são: senhas reservas, de uso único, para a verificação em duas etapas.
• Para que servem: entrar na conta quando o celular, o chip ou o SMS falham.
• Onde ficam: em Segurança, Verificação em duas etapas, na conta de cada serviço.
• Como guardar: fora do celular, em papel ou num gerenciador de senhas, com o nome da conta.
• Vazou? Gere uma lista nova; a antiga deixa de valer na maioria dos serviços.

Usei um código ou ele vazou: o que fazer

Cada código usado é descartado. Quando a lista estiver acabando, gere uma nova. Na maioria dos serviços, gerar uma lista nova invalida a anterior automaticamente, então descarte o papel antigo para não confundir.

Se você acha que alguém viu os seus códigos, por exemplo porque estavam numa foto que foi compartilhada, faça três coisas:

1. Gere uma lista nova de códigos de backup na conta afetada.
2. Troque a senha da conta por uma forte e que você não usa em outro lugar.
3. Confira a lista de aparelhos conectados e saia dos que você não reconhece.

Se a conta já foi invadida, ou se você também clicou num link suspeito, siga o roteiro de cliquei no link falso: o que fazer agora, que organiza a ordem das trocas de senha e dos alertas.

Códigos de backup em pequenas empresas

Em empresas pequenas, é comum uma conta importante, como o e-mail da empresa, o perfil comercial numa rede social ou o painel de um serviço, ficar presa ao celular de uma única pessoa. Se essa pessoa sai da empresa, troca de número ou perde o aparelho, todo mundo fica sem acesso.

Por isso, guarde os códigos de backup das contas da empresa num lugar combinado, como um gerenciador de senhas compartilhado com acesso restrito a quem precisa. Registre quem ativou a verificação, em qual número e em que data. E revise essa lista sempre que alguém entrar ou sair da equipe. Se o problema já aconteceu com um aparelho levado, o roteiro de celular roubado: o que fazer ajuda a priorizar o que bloquear primeiro.

Golpes que pedem códigos de backup

Golpistas sabem que esses códigos abrem a conta. Por isso, desconfie de qualquer pessoa ou mensagem que peça para você informar, fotografar ou digitar um código de backup fora da tela de login do próprio serviço. Nenhuma empresa séria pede isso por SMS, ligação ou chat.

Um pedido comum vem disfarçado de suporte: "para confirmar que você é o dono da conta, envie um dos seus códigos". Outro vem num site falso que imita a tela de login. Se você chegou à página por um link de mensagem, feche, abra o app oficial ou digite o endereço à mão e confira por lá.

Cuide do seu número como cuida dos códigos: para cadastros avulsos, use um número temporário pago com saldo pré-pago. Usar o 11SMS

Perguntas frequentes

Códigos de backup expiram com o tempo?

Na maioria dos serviços, não. Eles deixam de valer quando são usados ou quando você gera uma lista nova. Confira as regras de cada conta.

Posso usar o mesmo código de backup duas vezes?

Não. Cada código funciona uma única vez. Depois de usado, ele sai da lista e você passa para o próximo.

Vale tirar print dos códigos de backup?

Não é uma boa ideia. O print fica no celular, que é justamente o que você pode perder, e pode ir parar em backups de fotos sem proteção.

Códigos de backup substituem a senha?

Não. Eles substituem só a segunda etapa, o código extra. Para entrar, você ainda precisa da senha da conta.

Todo serviço oferece códigos de backup?

Não. Muitos oferecem, mas alguns usam outros métodos de recuperação, como e-mail reserva ou aparelho de confiança. Configure o que estiver disponível.